CVE-2026-84232 Pulpcore: python-pulpcore: stored cross-site scripting via inline rendering of uploaded html/svg content

A flaw was found in pulpcore's content serving application. Files uploaded to Pulp file-type repositories are served with their original content type e.g., text/html for .html files, image/svg+xml for .svg files and without a Content-Disposition: attachment header when using local filesystem...

CVE-2025-55182-Proof-of-Concept

CVE-2025-55182 Preuve de concept Ce dépôt contient une preuve de concept PoC pour CVE-2025-55182 , une vulnérabilité impliquant une pollution de prototype menant à une exécution de code à distance RCE dans certaines implémentations de rendu côté serveur. ⚠️ Avertissement : Cette PoC est strictemen...

CVE-2025-57298

XSS stocké via un rendu Markdown non sûr dans Kotaemon Résumé Kotaemon est un système de questions-réponses documentaire open source basé sur le RAG Retrieval-Augmented Generation qui fournit une interface web pour interroger des documents téléchargés tels que des fichiers PDF, Word et Excel. Une...

CVE-2026-82805

A vulnerability was found in Typora up to 1.13.8/1.14.6. This vulnerability affects unknown code of the component Mermaid Rendering Engine. The manipulation of the argument classDef/style results in cross site scripting. The attack may be launched remotely. The exploit has been made public and...

EUVD-2026-68614

A vulnerability was found in Typora up to 1.13.8/1.14.6. This vulnerability affects unknown code of the component Mermaid Rendering Engine. The manipulation of the argument classDef/style results in cross site scripting. The attack may be launched remotely. The exploit has been made public and...

CVE-2026-82805

Typora (versions up to 1.13.8/1.14.6) is affected by a cross-site scripting (XSS) vulnerability in its Mermaid Rendering Engine . The flaw is triggered by manipulation of the classDef/style argument, and the attack can be launched remotely, though it requires user interaction (e.g., opening a cra...

CVE-2022-30507-PoC

Description Exécution de code à distance RCE en exécutant du code JavaScript - Cross-site scripting XSS et processus de rendu via nodeintegration, qui est responsable du processus de rendu et de l'accès au code Node.js. Vidéo PoC Référence...

golang.org/x/net/html: golang: golang.org/x/net/html: Cross-Site Scripting via unexpected HTML tree rendering

A flaw was found in golang.org/x/net/html. This vulnerability allows an attacker to manipulate how HTML is processed and displayed. By providing specially crafted HTML, an attacker can cause an unexpected structure in the rendered output. This can lead to Cross-Site Scripting XSS attacks, where...

CVE-2025-68116

CVE-2025-68116 Auteur : @x0root Vulnérabilité : Cross-Site Scripting XSS stocké via des téléversements interprétables par le navigateur SVG / HTML Logiciel concerné : FileRise Note : GHSA-qrcv-vjvf-fr29 a introduit une atténuation qui empêchait le rendu des SVG dans...

CVE-2026-82881 Aix-DB through 1.2.4 Stored Cross-Site Scripting via Markdown

Aix-DB through 1.2.4 renders markdown with raw HTML enabled into v-html bindings without sanitization, allowing stored cross-site scripting attacks. Attackers can inject malicious HTML and JavaScript through markdown content in chat responses, skill descriptions, or knowledge messages that execut...

CVE-2026-82881

Aix-DB through version 1.2.4 is vulnerable to stored cross-site scripting (XSS) . The root cause is that markdown is rendered with raw HTML enabled and bound to v-html without sanitization (specifically in web/src/components/MarkdownPreview/plugins/markdown.ts). An attacker with low privileges ca...

CVE-2026-82881 Aix-DB through 1.2.4 Stored Cross-Site Scripting via Markdown

Aix-DB through 1.2.4 renders markdown with raw HTML enabled into v-html bindings without sanitization, allowing stored cross-site scripting attacks. Attackers can inject malicious HTML and JavaScript through markdown content in chat responses, skill descriptions, or knowledge messages that execut...

CVE-2026-82868

@pdfme/schemas before 5.5.9 contains a cross-site scripting vulnerability in the SVG schema plugin that renders user-supplied SVG content directly to innerHTML without sanitization. Attackers can inject malicious SVG with embedded scripts, event handlers, or foreignObject elements to execute...

CVE-2026-82868

@pdfme/schemas versions before 5.5.9 contain a cross-site scripting (XSS) vulnerability in the SVG schema plugin . User-supplied SVG content is rendered directly to innerHTML without sanitization , allowing attackers to inject malicious SVG with embedded scripts, event handlers, or foreignObject ...

EUVD-2026-68403

@pdfme/schemas before 5.5.9 contains a cross-site scripting vulnerability in the SVG schema plugin that renders user-supplied SVG content directly to innerHTML without sanitization. Attackers can inject malicious SVG with embedded scripts, event handlers, or foreignObject elements to execute...

CVE-2025-55780

CVE-2025-55780 Déréférencement de pointeur nul dans la fonction de rendu EPUB de MuPDF 1.26.4 Référence CVE - CVE-2025-55780 Versions affectées : 1.26.7 et versions antérieures Découvert et testé sur : 1.26.4 Score de sévérité CVSSv3 : 7.5 Élevé Corrigé dans le commit :...

CVE-2026-28496-Lab

CVE-2026-28496 - Injection de modèles côté serveur dans le rendu Twig de FOSSBilling Résumé exécutif Ce dépôt contient un laboratoire Docker local pour reproduire et valider CVE-2026-28496, une vulnérabilité d'injection de modèles côté serveur affectant le comportement de rendu des modèles Twig d...

CVE-2026-999999

X-Trading Portal: Infrastructure Financière Régionale v1.4.2 Aperçu Ce dépôt contient les configurations de distribution et de déploiement centrales pour le X-Trading Portal XTP , une solution conteneurisée conçue pour les services bancaires de détail et de négociation d'actions. Cette version...

POC-CVE-2026-19626

CVE-2026-19626 — RCE при генерации отчётов аутентифицированный, не администратор Статус: ПОДТВЕРЖДЕНО — полностью удалённый эксплойт, без прав администратора, только REST лаборатория 6.7.2-14.el9, 2026-08-21. Эксплуатационная цепочка именно это выполняет poc.py: 1. войдите как любой обычный...

CVE-2025-24893

Preuve de concept XWiki CVE-2025-24893 Auteurs : Net.Doge & Infinit3i Ce script Python exploite CVE-2025-24893 , une vulnérabilité d'exécution de code à distance RCE dans XWiki causée par un sandboxing inadéquat dans les macros Groovy exécutées de manière asynchrone. Il permet l'exécution de...